Podatności Shortcodes Ultimate

Wtyczka WP Shortcodes Plugin — Shortcodes Ultimate dla WordPressa jest podatna na przechowywany Cross-Site Scripting (XSS) przez shortcode 'su_box' we wszystkich wersjach do 7.4.9 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapowania wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej na poziomie współautora wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Shortcodes Ultimate dla WordPress do wersji 7.4.8 włącznie zawiera podatność na Stored Cross-Site Scripting przez shortcode su_carousel, wynikającą z niedostatecznego oczyszczania danych wejściowych i wyjściowych w polu meta załącznika 'su_slide_link'.

Wtyczka Shortcodes Ultimate dla WordPress do wersji 7.4.7 zawiera podatność na Stored XSS w atrybucie 'src' shortcode'a su_lightbox. Brak odpowiedniej sanitizacji wejścia i kodowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie contributor lub wyższym wstrzyknięcie skryptów.

Wtyczka WP Shortcodes Plugin — Shortcodes Ultimate dla WordPressa w wersjach do 7.4.5 włącznie jest podatna na Server-Side Request Forgery poprzez funkcję su_shortcode_csv_table. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może wykonywać żądania sieciowe do dowolnych lokalizacji z serwera aplikacji, co może służyć do odpytywania i modyfikowania informacji z usług wewnętrznych. Jeśli opcja 'Unsafe features' jest włączona, podatność może być wykorzystana przez atakujących z uprawnieniami Contributor+.